華為內(nèi)部控制

華為內(nèi)部控制2006年1月23日2021/5/91內(nèi)控基本概念管理者為什么要關(guān)注內(nèi)部控制內(nèi)控基本概念華為內(nèi)控管理實(shí)踐內(nèi)控組織內(nèi)控體系內(nèi)控標(biāo)準(zhǔn)采購(gòu)中的內(nèi)控費(fèi)用中的內(nèi)控營(yíng)造誠(chéng)信的內(nèi)控環(huán)境目錄2021/5/92為什么要關(guān)注內(nèi)部控制？外部監(jiān)管者的要求NPSE：“上市公司應(yīng)當(dāng)對(duì)其擁有健全的內(nèi)控系統(tǒng)作出聲明”，指明本公司對(duì)內(nèi)控的重視程度和建設(shè)情況。PCPR：“每個(gè)公司必須設(shè)計(jì)和建立有效的內(nèi)部控制，否則將予以重罰”SOX要求：在SOX的404和303條款中，分別強(qiáng)調(diào)了內(nèi)部控制的重要性，以及管理面對(duì)內(nèi)控的責(zé)任404條款提及：管理層應(yīng)主導(dǎo)設(shè)計(jì)公司內(nèi)部框架，并評(píng)估和提交關(guān)于內(nèi)控有效性的報(bào)告303條款提及：管理層應(yīng)確保財(cái)務(wù)報(bào)告的相關(guān)控制可靠和有效，并簽署聲明以上還需外部審計(jì)師出具評(píng)估報(bào)告2021/5/93為什么要關(guān)注內(nèi)部控制？——投資者的信心審查內(nèi)部控制2021/5/94管理層為什么要關(guān)注內(nèi)部控制？——人性調(diào)查結(jié)果(美國(guó)ACFE2002欺詐調(diào)查)健全、有效的內(nèi)部控制能有效的制止欺詐2021/5/95內(nèi)部控制的基本概念內(nèi)部控制是受企業(yè)董事會(huì)，管理層和其他員工影響的一個(gè)過程，在為下列的目標(biāo)達(dá)成提供合理的保證：經(jīng)營(yíng)的效果和效率（operationalobjectives）財(cái)務(wù)報(bào)告的可靠性（informationobjectives）法律法規(guī)的遵循（complianceobjectives）資產(chǎn)安全（secuntyobjectives）2021/5/96內(nèi)部控制系統(tǒng)控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)監(jiān)控信息與溝通管理文化組織架構(gòu)和人員培養(yǎng)風(fēng)險(xiǎn)評(píng)估是確定和分析相關(guān)的風(fēng)險(xiǎn)，從而制定管理風(fēng)險(xiǎn)的策略和辦法由于外部因素不斷改變，因此需要建立風(fēng)險(xiǎn)評(píng)估機(jī)制來確認(rèn)和處理相關(guān)的風(fēng)險(xiǎn)控制活動(dòng)存在于各管理層和業(yè)務(wù)層控制活動(dòng)包括各種審核、批準(zhǔn)、調(diào)查、調(diào)整、審視營(yíng)運(yùn)表現(xiàn)、職責(zé)分離為確保內(nèi)控系統(tǒng)的有效運(yùn)作，需建立相應(yīng)的監(jiān)督機(jī)制監(jiān)督機(jī)制分為持續(xù)監(jiān)控和獨(dú)立評(píng)估信息系統(tǒng)提供相關(guān)的公司內(nèi)＼外部業(yè)務(wù)和財(cái)務(wù)信息，協(xié)助管理監(jiān)控各種運(yùn)作建立傳達(dá)重要信息給管理層的溝通渠道內(nèi)部控制五要素解釋2021/5/97董事會(huì)ＣＥＯ運(yùn)作交付總裁服務(wù)與營(yíng)銷總裁ＣＦＯ審計(jì)部監(jiān)控管理部（ＢＣ）采購(gòu)認(rèn)證主管各業(yè)務(wù)主管各業(yè)務(wù)主管ＢＣＢＣＢＣ供應(yīng)鏈業(yè)務(wù)主管ＢＣ亞太ＢＣ獨(dú)聯(lián)體ＢＣ中東北非ＢＣ南非ＢＣ歐洲ＢＣ北美ＢＣ拉美ＢＣ東亞ＢＣ華為公司內(nèi)控組織2021/5/98監(jiān)控評(píng)估的報(bào)告內(nèi)控標(biāo)準(zhǔn)審計(jì)部獨(dú)立評(píng)價(jià)與檢索支持控制優(yōu)化對(duì)欺詐的獨(dú)立調(diào)查數(shù)控管理部協(xié)助流程責(zé)任人進(jìn)行內(nèi)控設(shè)計(jì)優(yōu)化監(jiān)控工具和方法內(nèi)控評(píng)估業(yè)務(wù)管理部門業(yè)務(wù)流程負(fù)責(zé)人制定業(yè)務(wù)流程執(zhí)行自我評(píng)估解決內(nèi)控問題的行動(dòng)事后監(jiān)控事前／事中監(jiān)控發(fā)現(xiàn)內(nèi)部缺陷提出改進(jìn)措施落實(shí)改進(jìn)措施公司管理層營(yíng)造誠(chéng)信的內(nèi)部環(huán)境華為公司內(nèi)控體系2021/5/99內(nèi)控標(biāo)準(zhǔn)內(nèi)控標(biāo)準(zhǔn)是公司的控制指南，明確公司最基本的控制原則，保證公司的各項(xiàng)風(fēng)險(xiǎn)得到適當(dāng)?shù)目刂苾?nèi)控標(biāo)準(zhǔn)能提供統(tǒng)一的內(nèi)控構(gòu)架，明確各項(xiàng)組織在設(shè)計(jì)、優(yōu)化、檢查，務(wù)流程時(shí)必須遵從的內(nèi)控基本要求2021/5/910華為內(nèi)控標(biāo)準(zhǔn)總體框架內(nèi)控基本原則必須遵循的最基本的內(nèi)控要求內(nèi)控標(biāo)準(zhǔn)涉及到相關(guān)業(yè)務(wù)循環(huán)應(yīng)遵循的內(nèi)控標(biāo)準(zhǔn)采購(gòu)循環(huán)費(fèi)用循環(huán)銷售循環(huán)物質(zhì)循環(huán)制造循環(huán)人力資源循環(huán)研發(fā)循環(huán)固定資產(chǎn)循環(huán)司庫(kù)循環(huán)財(cái)務(wù)報(bào)告循環(huán)部門制度與規(guī)定流程操作說明書其他2021/5/911內(nèi)控基本原則摘錄1.組織分離1.1職責(zé)分離各職位設(shè)置和職責(zé)劃分必須符合相互監(jiān)督，相互牽制的原則，言，授權(quán)，批準(zhǔn)執(zhí)行，保管和監(jiān)控等職責(zé)予以分離敏感性崗位應(yīng)定期實(shí)施輪換，以降低利益沖突，差錯(cuò)的違規(guī)等問題發(fā)生的可能性1.2責(zé)權(quán)明確根據(jù)組織目標(biāo)的分解，明確各組織的責(zé)任與權(quán)利，并定期深市企合理性和執(zhí)行效果各級(jí)管理者實(shí)施授權(quán)必須獲得上一級(jí)主管的批準(zhǔn)，明確授權(quán)對(duì)象，圍和實(shí)效，并對(duì)所授權(quán)事項(xiàng)的實(shí)施結(jié)果承擔(dān)責(zé)任1.3資源運(yùn)用各級(jí)組織必須綜合考慮成本效益及投入產(chǎn)出，合理分配人、財(cái)、資源，降低成本，減少浪費(fèi)，提高資源使用效率。2021/5/912關(guān)鍵點(diǎn)三:標(biāo)準(zhǔn)明確關(guān)鍵點(diǎn)一:職責(zé)分離各職位設(shè)置和職責(zé)劃分必須符合相互監(jiān)督\相互牽制的原則必須明確各職位的責(zé)任與權(quán)力,并定期審視其合理性和執(zhí)行效果責(zé)權(quán)對(duì)等各級(jí)管理者必須對(duì)所授權(quán)事項(xiàng)的實(shí)施結(jié)果承擔(dān)責(zé)任關(guān)鍵點(diǎn)二:責(zé)權(quán)明確明確的操作標(biāo)準(zhǔn)標(biāo)準(zhǔn)作業(yè)時(shí)間關(guān)鍵點(diǎn)四書面記錄所有經(jīng)營(yíng)活動(dòng)和重要事項(xiàng)必須及時(shí)記錄\確保其真實(shí)\完整\準(zhǔn)確和可靠.任何人不得直接或間接偽造\破壞公司的任何文檔記錄.內(nèi)控基本原則在業(yè)務(wù)流程設(shè)計(jì)中的實(shí)際應(yīng)用2021/5/913采購(gòu)循環(huán)內(nèi)部控制總體要求中購(gòu)、認(rèn)證、執(zhí)行采購(gòu)、驗(yàn)收、財(cái)務(wù)結(jié)算的職責(zé)必須分離供應(yīng)商認(rèn)證與選擇、合同簽訂、需求審批、訂單下達(dá)、驗(yàn)收確認(rèn)、付款等關(guān)鍵決策點(diǎn)必須具備明確的授權(quán)機(jī)制供應(yīng)商認(rèn)證與選擇、接受與檢驗(yàn)必須依據(jù)預(yù)先制定的標(biāo)準(zhǔn)執(zhí)行供應(yīng)商認(rèn)證與選擇必須集體決策，并充分引入競(jìng)爭(zhēng)，確保能為公司帶來最大利益采購(gòu)業(yè)務(wù)信息必須準(zhǔn)確記錄、及時(shí)傳遞，并妥善保管財(cái)務(wù)結(jié)算必須以真實(shí)有效的采購(gòu)交易信息為依據(jù)供應(yīng)商績(jī)效必須頂級(jí)評(píng)估，推動(dòng)其持續(xù)改進(jìn)，并作為認(rèn)證與選擇的依據(jù)2021/5/914采購(gòu)循環(huán)內(nèi)控標(biāo)準(zhǔn)示例供應(yīng)商認(rèn)證與選擇序號(hào)內(nèi)控標(biāo)準(zhǔn)對(duì)應(yīng)風(fēng)險(xiǎn)風(fēng)險(xiǎn)描述1.1供應(yīng)商認(rèn)證與選擇必須集體參與和決策，必須建立規(guī)則保證人員組成及決策方式的合理性A1、A2入選供應(yīng)商不符合公司要求無法查出并糾正授權(quán)和業(yè)務(wù)處理中的差錯(cuò)和疏漏協(xié)議條款有損公司利益信息丟失、泄露、被盜用或毀損增加公司的供貨風(fēng)險(xiǎn)1.2供應(yīng)商認(rèn)證與選擇必須預(yù)先制定標(biāo)準(zhǔn)，標(biāo)準(zhǔn)至少應(yīng)考慮TQRDCSE（技術(shù)、質(zhì)量、相應(yīng)、供貨表現(xiàn)、價(jià)格、社會(huì)責(zé)任、環(huán)境保護(hù)）七個(gè)要素A1、A21.3必須采用競(jìng)爭(zhēng)方式選擇供應(yīng)商，若因供應(yīng)商有限，或出于業(yè)務(wù)戰(zhàn)略需要采用非競(jìng)爭(zhēng)性選擇方法時(shí)，必須提出充分理?yè)?jù)并按預(yù)先訂制的規(guī)則通過審批A1、A21.4采購(gòu)協(xié)議在簽訂和更改之前必須通過業(yè)務(wù)、商務(wù)及法律等方面的評(píng)審A2、A31.5認(rèn)證信息必須妥善保管并及時(shí)更新名認(rèn)證信息必須由認(rèn)證以外的人員進(jìn)行維護(hù)/復(fù)核A2、A41.6供應(yīng)商財(cái)務(wù)信息，如供應(yīng)商財(cái)務(wù)狀況、銀行帳戶、贖期等必須經(jīng)過財(cái)務(wù)部門的嚴(yán)驗(yàn)證，供應(yīng)商銀行帳戶必須由財(cái)務(wù)部門維護(hù)A1、A52021/5/915依據(jù)采購(gòu)內(nèi)控標(biāo)準(zhǔn)設(shè)計(jì)的采購(gòu)流程示例供應(yīng)商1供應(yīng)商2供應(yīng)商3………..供應(yīng)商N(yùn)區(qū)域認(rèn)證選擇團(tuán)隊(duì)1區(qū)域認(rèn)證選擇團(tuán)隊(duì)2區(qū)域認(rèn)證選擇團(tuán)隊(duì)3全球認(rèn)證選擇團(tuán)隊(duì)ERP：供應(yīng)商基本信息、價(jià)格，驗(yàn)收信息采購(gòu)需求采購(gòu)訂單驗(yàn)收財(cái)務(wù)核算付款供應(yīng)商認(rèn)證必須按照標(biāo)準(zhǔn)并經(jīng)過集體決策供應(yīng)商信息集中管理，只能選擇已經(jīng)通過認(rèn)證的供應(yīng)商和物料職責(zé)分離所有采購(gòu)業(yè)務(wù)必須事先獲取授權(quán)需求部門采購(gòu)部財(cái)務(wù)部收貨部門發(fā)票直接提交財(cái)務(wù)2021/5/916XXXX采購(gòu)流程供應(yīng)商采購(gòu)部門計(jì)劃員/經(jīng)理供應(yīng)鏈管理部采購(gòu)認(rèn)證部授權(quán)審單員中央收發(fā)部監(jiān)控員財(cái)務(wù)部會(huì)計(jì)/出納系統(tǒng)時(shí)間提出采購(gòu)需求審批采購(gòu)需求分單確認(rèn)編碼信息確認(rèn)需求啟動(dòng)PR錄入PRA行政采購(gòu)電子流，IT申購(gòu)電子流2天4天6天8天1天10天12天2021/5/917A制作POPC審批下達(dá)，跟蹤PO送貨發(fā)票提供驗(yàn)收信息判斷與處理CB供應(yīng)商采購(gòu)部門計(jì)劃員/經(jīng)理供應(yīng)鏈管理部采購(gòu)認(rèn)證部授權(quán)審單員中央收發(fā)部監(jiān)控員財(cái)務(wù)部會(huì)計(jì)/出納系統(tǒng)時(shí)間ERP2天4天6天8天1天10天12天2021/5/918流程活動(dòng)說明范例活動(dòng)編導(dǎo)活動(dòng)名稱執(zhí)行角色活動(dòng)內(nèi)容009審批訂單授權(quán)審單員此活動(dòng)為流程KCP2，監(jiān)控要素如下：各級(jí)審批人員在授權(quán)范圍內(nèi)，對(duì)PO與PR的符合性、PO與采購(gòu)項(xiàng)目認(rèn)證信息的符合性負(fù)責(zé)，確保PO的真實(shí)性與正確性，審批主要關(guān)注以下方面：PO的買方主體正確PO必須由經(jīng)授權(quán)的FFBuyer提交PO的數(shù)量、金額必須小于或等于PR的數(shù)量、金額PO與PR的物品種類、型號(hào)等內(nèi)容一致PO必須與認(rèn)證信息一致，包括供應(yīng)商、采購(gòu)比例、數(shù)量、價(jià)格、幣種、付款條件、交貨方式、交貨地點(diǎn)等PO更改必須經(jīng)過有效的程序，并在POzhong備注合同更改的編號(hào)此項(xiàng)工作在一個(gè)工作日內(nèi)完成2021/5/919費(fèi)用循環(huán)內(nèi)部控制的總體要求職責(zé)分離：費(fèi)用發(fā)生人、權(quán)簽人和財(cái)務(wù)的職責(zé)必須分離：財(cái)務(wù)環(huán)節(jié)中，會(huì)計(jì)和出納的職責(zé)必須分離費(fèi)用報(bào)銷必須合理，在公司規(guī)定的報(bào)銷范圍和開支比標(biāo)準(zhǔn)內(nèi)，如實(shí)申報(bào)建立與預(yù)算責(zé)任中心相對(duì)應(yīng)的、分層授權(quán)的權(quán)簽體系，不得越級(jí)授權(quán)權(quán)簽認(rèn)必須在授權(quán)范圍、授權(quán)時(shí)效和授權(quán)額度內(nèi)，進(jìn)行費(fèi)用報(bào)銷的審批權(quán)簽認(rèn)必須保持獨(dú)立性財(cái)務(wù)處理環(huán)節(jié)必須確保費(fèi)用報(bào)銷流程的規(guī)范性2021/5/920費(fèi)用循環(huán)內(nèi)控標(biāo)準(zhǔn)示例內(nèi)控標(biāo)準(zhǔn)風(fēng)險(xiǎn)風(fēng)險(xiǎn)描述3.1費(fèi)用必須由發(fā)生人本人，在規(guī)定的時(shí)間內(nèi)申請(qǐng)報(bào)銷，由多人參與的同一次經(jīng)濟(jì)活動(dòng)，費(fèi)用發(fā)生人與報(bào)銷人必須是參與事項(xiàng)的最高級(jí)別人員C1C2C3C1：無法判斷費(fèi)用的真實(shí)性、合理性C2：重復(fù)報(bào)銷、私費(fèi)公報(bào)C3：繞過權(quán)簽C4：無法確認(rèn)報(bào)銷事項(xiàng)3.2費(fèi)用報(bào)銷必須根據(jù)實(shí)際發(fā)生的業(yè)務(wù)，在公司規(guī)定的報(bào)銷范圍和開支標(biāo)準(zhǔn)內(nèi)，如實(shí)申報(bào)C13.3必須提供與費(fèi)用報(bào)銷事項(xiàng)相對(duì)應(yīng)的發(fā)票憑證原件，在因遺失等原因而無法提供原件時(shí)，需經(jīng)過特殊審批C1C2C43.4無票據(jù)報(bào)銷的事項(xiàng)，必須符合公司關(guān)于金額限制、費(fèi)用用途、與發(fā)生條件的要求C1C23.5報(bào)銷單各項(xiàng)要素必須規(guī)范、完整、準(zhǔn)確填寫C1C23.6直接業(yè)務(wù)主管必須對(duì)費(fèi)用報(bào)銷申請(qǐng)的合理性、真實(shí)性、報(bào)銷制度符合性予以審核：報(bào)銷項(xiàng)目符合公司規(guī)定的報(bào)銷婦女為和開支標(biāo)準(zhǔn)費(fèi)用符合已批準(zhǔn)的申請(qǐng)范圍、項(xiàng)目、預(yù)算、權(quán)簽人選擇準(zhǔn)確報(bào)銷單填寫規(guī)范、完整、準(zhǔn)確、單項(xiàng)及合計(jì)金額正確、附件完整費(fèi)用按恰當(dāng)比例歸屬至受益部門C1C4預(yù)算業(yè)務(wù)申請(qǐng)業(yè)務(wù)發(fā)生報(bào)銷申請(qǐng)權(quán)簽財(cái)務(wù)審核支付費(fèi)用管理分析2021/5/921費(fèi)用權(quán)簽層級(jí)與額度員工日常費(fèi)用權(quán)簽級(jí)別一級(jí)財(cái)務(wù)權(quán)簽人一級(jí)備份權(quán)簽人二級(jí)財(cái)務(wù)權(quán)簽人二級(jí)備份權(quán)簽人三級(jí)財(cái)務(wù)權(quán)簽人三級(jí)備份權(quán)簽人適用人員CFOCFO助力各二級(jí)部門正主管，分支機(jī)構(gòu)財(cái)經(jīng)管理總監(jiān)各二級(jí)部門副主管，分支機(jī)構(gòu)財(cái)務(wù)副監(jiān)帳務(wù)管理部三級(jí)部門正職主管暫不考慮產(chǎn)生途徑隨公司任命產(chǎn)生FO轉(zhuǎn)授權(quán)隨公司任命產(chǎn)生（CFO決定是否授權(quán)）二級(jí)財(cái)務(wù)權(quán)簽人轉(zhuǎn)授權(quán)隨公司任命產(chǎn)生（CFO決定是否授權(quán)）無能否轉(zhuǎn)授權(quán)能不能能不能能不能員工日常費(fèi)用類型各級(jí)權(quán)簽單筆最高限額（單位：人民幣萬(wàn)元）一級(jí)二級(jí)三級(jí)差旅費(fèi)（包括非對(duì)外付款的簽單費(fèi)用）無單筆最高金額限制51交際應(yīng)酬費(fèi)1無其他1無2021/5/922報(bào)銷人直接主管/項(xiàng)目經(jīng)理權(quán)簽人財(cái)務(wù)核算人員出納系統(tǒng)時(shí)間提出出差申請(qǐng)審批出差申請(qǐng)業(yè)務(wù)發(fā)生填寫報(bào)銷單審批審批復(fù)核報(bào)銷單ASSE1天1個(gè)月1天2天費(fèi)用報(bào)銷流程2021/5/923提交單據(jù)查詢員工信用等級(jí)審核原始單據(jù)財(cái)務(wù)處理付數(shù)核銷原始單據(jù)維護(hù)信用等級(jí)AB報(bào)銷人直接主管/項(xiàng)目經(jīng)理權(quán)簽人財(cái)務(wù)核算人員出納系統(tǒng)時(shí)間SSE/ERP2天2天費(fèi)用報(bào)銷流程2021/5/924費(fèi)用報(bào)銷流程中角色的責(zé)任關(guān)鍵角色應(yīng)負(fù)責(zé)任員工對(duì)費(fèi)用的真實(shí)性、合理性、合規(guī)性、報(bào)銷及時(shí)性負(fù)責(zé)主管對(duì)費(fèi)用的合理性、真實(shí)性、報(bào)銷制度的符合性負(fù)責(zé)權(quán)簽人對(duì)費(fèi)用的合理性、預(yù)算的符合性負(fù)責(zé)會(huì)計(jì)及時(shí)準(zhǔn)確帳務(wù)處理，按照費(fèi)用報(bào)銷準(zhǔn)從制度對(duì)紙面單據(jù)審核出納及時(shí)準(zhǔn)確付款2021/5/925費(fèi)用報(bào)銷信用等級(jí)A級(jí)——報(bào)銷人：嚴(yán)格履行公司費(fèi)用報(bào)銷管理規(guī)定賦予的責(zé)任。審核人：嚴(yán)格履行公司費(fèi)用報(bào)銷管理規(guī)定賦予的審核職責(zé)。報(bào)銷人：遵守公司費(fèi)用報(bào)銷管理規(guī)定。B級(jí)——審核人：能夠有效履行審核職責(zé)。 報(bào)銷人：基本遵守公司費(fèi)用報(bào)銷管理規(guī)定，曾發(fā)生關(guān)鍵報(bào)銷錯(cuò)誤或多次一級(jí)錯(cuò)誤。C級(jí)——審核人：基本能夠履行審核職責(zé)，偶爾未發(fā)現(xiàn)關(guān)鍵錯(cuò)誤。有不真實(shí)不合理的費(fèi)用或一貫不遵守費(fèi)用管理規(guī)定等違規(guī)事件，而造成報(bào)銷人報(bào)銷遵從性等級(jí)，審核人審核遵從性風(fēng)機(jī)降為